К в компе шарящим вопрос

[kotvaska16]

Что такое за зверь drwtsn? И самое главное, кто под него шифруется?
Я где-то прочла, что это виндовский какой-то отладчик. Но: когда я его вижу в процессах, у меня не работает ни один браузер. И ладно бы это. сегодня я заметила интересную вещь: эта сука перевела мне часы на 54 минуты назад. После закрытия дерева процессов все стало работать нормально, а время на компе теперь снова совпадает с тем, что на мобильнике.

Файл exe я в прошлый раз, когда все подвисло, удаляла из вин32. Он родился вновь?
И вообще что это за хрень, нужна ли она и как с ею бороться?

UPD: насколько я нашла, это вирус DrWatson - из шифрующихся вирусов, вносит изменения в файлы AUTOEXEC.BAT только бороться с ним как???!!!

Comments

[corbulon.livejournal.com]

Нужда заставит, запомнишь.
Тем более на один-то день!

[kotvaska16.livejournal.com]

Это вирус. Прописывается в в AUTOEXEC.BAT или CONFIG.SYS - че делать-то??! он же шифрующийся:(:(:(

[corbulon.livejournal.com]

1) Настрой свой антивирь на саму строгую проверку и запусти полную!
2) Скачай DrWeb CureIt и запусти потом его.

[kotvaska16.livejournal.com]

1) у меня был аваст. он тупой. я поставила нод. что сказал нод - под катом. все остальное он убрал. ватсон пока не вылезает.
2) Он бесплатный?

[corbulon.livejournal.com]

Да, он бесплатный и довольно мощный. Качай его смело.
А кат сейчас посмотрю, но я не спец по червям :((

[kotvaska16.livejournal.com]

Скачала установщик, сейчас попробую еще и дрвебом.

[corbulon.livejournal.com]

Давай.
Но я бы переустановил винду, если есть такая возможность, конечно.

[kotvaska16.livejournal.com]

Ха! Я сразу хотела именнго это и сделатьб. Как раз уже бы завершила:) А в итоге теперь времени нет до обеда воскресенья;)

[corbulon.livejournal.com]

Эх... Первое побуждение частенько правильное.
(Зачем этих детей мыть? лучше новых нарожать, - сказал цыган)

[kotvaska16.livejournal.com]

Ну то дети.
А вот с компом я на удивление верно угадываю, что необходимо сделать при наличии моих рук и моих возможностей.

ух-ха-ха:):):)

[corbulon.livejournal.com]

Хааа... :))

[corbulon.livejournal.com]

НОД частенько может найти, но не может окончательно убить.
Я с такими случаями сталкивался.

[kotvaska16.livejournal.com]

Ушла воевать дальше.

[corbulon.livejournal.com]

Успехов. Ни пуха ни пера! :))
Буду болеть за тебя.

[kotvaska16.livejournal.com]

Эх...

[corbulon.livejournal.com]

Придется отключить совсем восстановление системы: черви садятся туда и прелестно восстанавливаются заново.
Потом, когда все кончится, снова включишь.

[kotvaska16.livejournal.com]

И когда все кончится?

[corbulon.livejournal.com]

Когда система заработает достаточно надежно.
Но сутки, а то и двое ты убьешь.

Так что если возможность, то переустанавливай винду.

[kotvaska16.livejournal.com]

Сейчас возможности нет. В воскресенье, может быть, будет.
Утилитка ничего, кстати, не нашла.

[corbulon.livejournal.com]

Все свои файлы и все дистрибутивы заранее скачай в независимое место.
Потому что лучше всего ставить винду с полным форматированием диска.

А какая утилитка работала? Что-то очень быстро: одна полная проверка занимает часы!!!

[kotvaska16.livejournal.com]

Про файлы и дстрибы знаю:)

Утилитка та самая, на быстрой проверке. Это сканировало оперативную память, в которой нод нашел проблему. Так вот, в оперативной памяти утилита ничего не нашла. Сейчас ее еще на ночь на полную запущу. А с утра потом нод повторно поставлю и на работу.

[corbulon.livejournal.com]

НОД ставь на полную проверку, а вдруг повезет?
И CureIt - он тоже полную проверку делает.

Или плюнь на эту возню, и готовь все для переустановки.

[kotvaska16.livejournal.com]

Нод я на полную и ставила:) Он нашел хрень, вылечить не смог.
Curelt поставлю на ночь на полную. Утром повторю нод.

До воскресенья комп все равно простоит ничего с ним не станет:)

[corbulon.livejournal.com]

Ну, в добрый час. Вдруг повезет?
А второй раз НОД пускать бессмысленно.
CureIt запусти в их особом режиме, с максимальной функциональностью.
То есть делай все так, как он рекомендует.

[kotvaska16.livejournal.com]

Нод - после curelt посмотреть изменения. исключительно. От него не убудет.

Curelt я так и запускала:) На всякий случай.